Het wettelijke kader
Ook zonder een specifieke GPS-wet moeten bedrijven de GDPR naleven, de Belgische wet van 30 juli 2018 betreffende de gegevensbescherming, artikel 8 van het Europees Verdrag voor de Rechten van de Mens, en artikel 22 van de Belgische Grondwet. GPS-tracking is een verwerking van persoonsgegevens en moet dus de rechtmatigheid en behoorlijkheid, de doelbinding, de minimale gegevensverwerking, de transparantie en de beveiliging respecteren.
De Belgische Gegevensbeschermingsautoriteit (GBA) legde de kerntest al vast in advies 12/2005: rechtmatigheid, een gerechtvaardigd doel, proportionaliteit en transparantie. De Franse CNIL en de Nederlandse Autoriteit Persoonsgegevens geven vergelijkbare richtlijnen — geen toezicht buiten de werkuren, geen permanente tracking, en een gerechtvaardigd, proportioneel belang.
Arbeidsrechtelijke verplichtingen
- Bedrijven met 50+ werknemers moeten de ondernemingsraad raadplegen
- Het gebruik van GPS moet in het arbeidsreglement worden opgenomen en aan al het personeel worden meegedeeld
- In kmo's zonder formele organen informeert u het preventiecomité of de werknemers rechtstreeks
- Een DPIA is verplicht bij grootschalig of structureel gebruik
Vier kernprincipes
Gerechtvaardigd doel — een duidelijke, gerechtvaardigde reden zoals de veiligheid van werknemers, diefstalpreventie, routeoptimalisatie of de bevestiging van een dienst; algemene tracking 'voor het geval dat' of om iemand te betrappen is niet toegestaan. Proportionaliteit — geen 24/7-tracking, geen tracking buiten de werkuren, de werknemer moet GPS in zijn privétijd kunnen uitschakelen, en een beperkte bewaring (bv. max twee maanden volgens de CNIL). Transparantie — het personeel moet weten wat wordt verzameld, waarom, wie toegang heeft, hoe lang het wordt bewaard en wat hun rechten zijn, duidelijk schriftelijk vastgelegd. Toestemming — niet nodig wanneer GPS essentieel is voor de activiteit (koeriers, ambulances, dringende installaties), maar wel vereist wanneer dat niet zo is, en dan moet die vrij, geïnformeerd, specifiek en herroepbaar zijn.
Per sector
Bouw — GPS voor het coördineren van leveringen en het beschermen van voertuigen/machines, uitgeschakeld buiten de werkuren; als CheckIn@Work al wordt gebruikt, mag GPS de aanwezigheidscontrole niet dubbelen. Schoonmaak & facilitaire diensten — prima voor routeplanning door supervisors; vermijd constante tracking, verkies in-/uitcheck-apps. Technische diensten (elektriciens, loodgieters, installateurs, koeriers) — helpt bij responstijden, routering en veiligheid, maar geen automatische sancties (bv. voor snelheidsovertredingen) en een privémodus moet beschikbaar zijn.
Sancties bij misbruik
- GDPR-boetes tot €20 miljoen of 4% van de jaaromzet
- Bewijs nietig verklaard voor de arbeidsrechtbank — ontslagen op basis van niet-meegedeelde tracking kunnen worden teruggedraaid
- Vorderingen van werknemers of vakbonden, en inspecties door de FOD WASO
- Een slechter werkklimaat en reputatieschade
Er is geen wettelijk verschil tussen Vlaanderen en Wallonië — de GDPR en de wet van 2018 gelden in heel het land — enkel een culturele nuance (Vlaanderen leunt op het arbeidsreglement en het voorafgaand overleg; Wallonië verwijst naar de CNIL-doctrine en het recht op deconnectie). Proportioneel en transparant gebruikt is GPS een nuttig en wettelijk instrument: Done-it activeert GPS bijvoorbeeld enkel bij het in-/uitchecken of tijdens een verplaatsing voor het werk, met respect voor de proportionaliteit en de privétijd.
